PHP......会话控制SESSION与COOKIE

最新推荐文章于 2024-12-23 15:14:48 发布
最新推荐文章于 2024-12-23 15:14:48 发布
阅读量99 收藏
点赞数
文章标签： php xhtml
原文链接：http://www.cnblogs.com/xinghun/p/5527598.html
版权

一、SESSION

Session:在计算机中，尤其是在网络应用中，称为“会话控制”。Session 对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的 Web 页之间跳转时，存储在 Session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的 Web 页时，如果该用户还没有会话，则 Web 服务器将自动创建一个 Session 对象。当会话过期或被放弃后，服务器将终止该会话。Session 对象最常见的一个用法就是存储用户的首选项。

在计算机专业术语中，Session是指一个终端用户与交互系统进行通信的时间间隔，通常指从注册进入系统到注销退出系统之间所经过的时间。以及如果需要的话，可能还有一定的操作空间。

具体到Web中的Session指的就是用户在浏览某个网站时，从进入网站到关闭这个网站所经过的这段时间，也就是用户浏览这个网站所花费的时间。因此从上述的定义中我们可以看到，Session实际上是一个特定的时间概念。
需要注意的是，一个Session的概念需要包括特定的客户端，特定的 服务器端以及不中断的操作时间。A用户和C服务器建立连接时所处的Session同B用户和C服务器建立连接时所处的Session是两个不同的Session。
特点：
1.存储在服务端的
2.每个人存一份
3.可以存储任意类型数据
4.默认过期时间15分钟
5.比较安全，但会加大服务端压力
用法：
要使用session，无论是读取还是写入，都必须开启session。开启session使用session_start();而且必须写在php代码最顶端，中间不能有别的代码，否则会报错。
<?php
session_start();  //开启session
$_SESSION["uid"] = "zhangsan"; //写入session
echo $_SESSION["uid"];//获取
?>
例1：在第一个页面存入session，在第二个页面获取session
第一个页面： 
<?php
session_start();  //开启session
$_SESSION["uid"] = "zhangsan"; //写入session
echo $_SESSION["uid"];//获取
?>
<a href="test.php">跳转</a>

第二个页面：

<?php
session_start();
echo $_SESSION["uid"];
?>

注意：在一个页面存入session，即使关闭该页面，其他页面也能获取到session，只要浏览器不关就行，一旦关闭浏览器，session就不存在了。

例2：登录时成功则跳转到主页面，若不登录，直接输入网址到主页面则会跳转到登录页面，这样就必须登录才能看到主页面，增加了安全性。
登录页面： 
<h1>登录</h1>
<form action="loginchuli.php" method="post">
<div>用户名：<input type="text" name="uid" /></div><br />
<div>密码： &nbsp;<input type="password" name="pwd" /></div><br />
<div><input type="submit" value="登录" /></div>
</form>

登录处理页面：

<?php
session_start();
include("../DB.class.php");
$db = new DB();
$uid =$_POST["uid"];
$pwd = $_POST["pwd"];
$sql = "select count(*) from Users where Uid= '{$uid}' and Pwd = '{$pwd}'";
$r= $db->StrQuery($sql,0,"weixin");
if($r==1)
{
    $_SESSION["uid"] = $uid;
    header("location:main.php");    
}
else
{
    header("location:login.php");    
}

主页面：

<?php
session_start();
//必须登录才能访问当前页面，若不加判断，可以通过输入URL地址进入当前页面，所以涉及登录时必须加判断
if(empty($_SESSION["uid"]))
{
    header("location:login.php");
        
}
echo $_SESSION["uid"];
?>

例3：加入购物车，控制购买数量

水果展示页面：

<body>
<h1>水果列表</h1>
<table width="800" border="1" cellpadding="0" cellspacing="0">
<tr>
<td>水果名称</td>
<td>水果价格</td>
<td>水果产地</td>
<td>水果库存</td>
<td>操作</td>
</tr>
<?php
session_start();
include("../DB.class.php");
$db = new DB();
$sql = "select * from Fruit";
$attr = $db->Query($sql);
foreach($attr as $v)
{
    echo "<tr><td>{$v[1]}</td>
        <td>{$v[2]}</td>
        <td>{$v[3]}</td>
        <td>{$v[4]}</td>
        <td><a href='addgwc.php?code={$v[0]}' >加入购物车</a></td></tr>";    //GET方法传主键值
}
?>
</table>
<a href="gouwuche.php" >查看购物车</a>

加入购物车处理页面：

<?php
session_start();
$code =$_GET["code"];
//如果第一次点击
if(empty($_SESSION["sg"]))
{
    //第一次点击需要造一个二维数组，存入session
    $attr = array(array($code,1)); //$code为主键值，1代表数量
    $_SESSION["sg"] = $attr;
}
else 
{
    //第n次点击，n!=1
    $attr= $_SESSION["sg"];
    //判断该水果是否已经存在
    if(iscunzai($code)) //如果存在,数量加1
    {
        foreach($attr as $k=>$v)
        {
            if($v[0]==$code) //找到该主键值，数量加1
            {
                //改$v[1]不行，因为$v是赋值后的变量，它的变化与原数组$attr无关，所以必须用原数组去变化
                $attr[$k][1]= $v[1]+1;                
            }    
        }
        $_SESSION["sg"]= $attr;    
    }
    else  //若不存在，追加一个数组，存入session
    {
        $arr = array($code,1);
        array_push($attr,$arr);
        
        $_SESSION["sg"] = $attr;
    }        
}
//判断该水果是否已经存在的方法
function iscunzai($c)   //传入一个参数
{
    $attr = $_SESSION["sg"];  //获取session中的数据
    $b = false;    
    foreach($attr as $v)
    {
        $b= $b || in_array($c,$v);    //$c是否在数组$v里面，返回true or false  
    }
    return $b;   //若存在，返回true，若不存在，返回false
}
header("location:showlist.php");

购物车页面：

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>无标题文档</title>
<style type="text/css">
.sc{ width:100px; background-color:#03F; color:#FFF; text-align:center;}
.sc:hover{ cursor:pointer; background-color:#F90; color:#FFF;}
.aa{ font-size:x-large; color:#F00;}
input:hover{ cursor:pointer;}
</style>
</head>

<body>
<h1>购物车</h1>
<table width="100%" border="1" cellpadding="0" cellspacing="0">
    <tr>
    <td>水果名称</td>
    <td>水果价格</td>
    <td>数量</td>
    <td>操作</td>
    </tr>
<?php
session_start();        
if(!empty($_SESSION["sg"]))
{
    include("../DB.class.php");
    $db = new DB();
    $attr = $_SESSION["sg"];
    foreach($attr as $v)
    {
        $sql = "select Name,Price from fruit where Ids = '{$v[0]}'";
        $arr = $db->Query($sql);
        echo "<tr>
            <td>{$arr[0][0]}</td>
            <td>{$arr[0][1]}</td>
            <td>{$v[1]}</td>
            <td><a href='deletegwc.php?code={$v[0]}'>删除</a></td>
            </tr>";    
    }       
}
?>
</table><br />
    <a href='showlist.php'><input type='button' value='返回' /></a>&nbsp;
    <a href='dingdan.php'><input type='button' value='提交订单' id='tj' /></a>

删除处理页面：

<?php
session_start();
$code = $_GET["code"];//获取主键值
$attr = $_SESSION["sg"];//获取session中的数据存入$attr  //$attr为二维数组
foreach($attr as $k=>$v)//循环遍历二维数组
{
    if($v[0]==$code )  //找到与传过来的主键值相等的主键值    
    {
        //判断水果数量是否为1
        if($v[1]>1)
        {
            $attr[$k][1] = $v[1]-1;    
        }
        else //数量等于1
        {
            unset($attr[$k]);
        }
    }    
}
$_SESSION["sg"] = $attr;  //将删除操作完成后的二维数组存入session
header("location:gouwuche.php");

二、COOKIE

“Cookie”是小量信息，由网络服务器发 送出来以存储在网络浏览器上，从而下次这位独一无二的访客又回到该网络服务器时，可从该浏览器读回此信息。这是很有用的，让浏览器记住这位访客的特定信 息，如上次访问的位置、花费的时间或用户首选项（如样式表）。Cookie 是个存储在浏览器目录的文本文件，当浏览器运行时，存储在 RAM 中。一旦你从该网站或网络服务器退出，Cookie 也可存储在计算机的硬驱上。当访客结束其浏览器对话时，即终止的所有 Cookie。

特点：

1.存储在客户端的

2.每个人存一份

3.只能存储字符串

4.默认永不过期的，除非清除掉

5.安全性较低

用法：

setcookie("uid","zhangsan");//设置cookie

echo $_COOKIE["uid"];//获取cookie，若是在本页面取值，第一次会报错。

例子：

<?php
setcookie("uid","zhangsan");  //设置cookie
echo $_COOKIE["uid"];         //若本页面取值，第一次会报错
?>
<a href="main.php">跳转</a>

跳转页面：

<?php
echo $_COOKIE["uid"];
?>

注意：设置cookie后，在其他页面也可以取到cookie的值："zhangsan"。

 

转载于:https://www.cnblogs.com/xinghun/p/5527598.html

php会话控制（session与cookie）
手艺人小在的博客
04-13 3139
cookie简介Cookie是存储在客户端浏览器中的数据，我们通过Cookie来跟踪与存储用户数据。一般情况下，Cookie通过HTTP headers从服务端返回到客户端。多数web程序都支持Cookie的操作，因为Cookie是存在于HTTP的标头之中，所以必须在其他信息输出以前进行设置，类似于header函数的使用限制。PHP通过setcookie函数进行Cookie的设置，任何从浏览器发回的
session对象和cookie对象的区别
dianweishen5957的博客
07-28 750
1、cookie数据存放在客户的浏览器上，session数据放在服务器上2、cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗考虑到安全应当使用session3、session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能考虑到减轻服务器性能方面，应当使用COOKIE4、单个cookie在客户端的限制是3K，就是说一个站点在客户端存放的...
cookie 与 session 的区别
grace_qian_bj的专栏
12-01 908
这个问题，基本面试都会问到吧。今天在网上摆到一个比较全面的介绍，写下来咯。 1、cookie机制和session机制的区别　　具体来说cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。　　同时我们也看到，由于在服务器端保持状态的方案在客户端也需要保存一个标识（也就是 session id啦），所以s
cookie技术---以及---和session内置对象的区别
My_liuying0901
06-20 309
Cookie 原来指就着牛奶一起吃的点心，因特网中指一种技术：指Web应用服务器为了辨别用户身份、进行 session 跟踪而储存在客户端上的数据，该数据通常经过了加密； cookie不是内置对象 浏览器访问Web服务器某个资源时，Web服务器在HTTP响应消息头中附带传给浏览器的信息，该信息在客户端浏览器存储；当客户端浏览器再次请求该资源时，会在在HTTP请求消息中增加Cookie请求头字...
Session和Cookie的区别
zuixincainiao的博客
10-27 506
Session和Cookie的区别
史上最详细的Cookie和Session 的区别详解
目前专注区块链相关技术的学习与分享
06-27 394
一、什么是Cookie？ Cookie实际上是一小段的文本信息。客户端请求服务器，如果服务器需要记录该用户状态，就使用response向客户端浏览器颁发一个Cookie。客户端会把Cookie保存起来。 当浏览器再请求该网站时，浏览器把请求的网址连同该Cookie一同提交给服务器。服务器检查该Cookie，以此来辨认用户状态。服务器还可以根据需要修改Cookie的内容。 工作原理如下： 1. 如果没有设置Cookie失效日期,它们仅保存到关闭浏览器程序为止. 2. 如果将Cookie
PHP会话控制SESSION与COOKIE
04-07
PHP会话控制SESSION与COOKIE
PHP会话控制:Session与Cookie详解
10-25
主要介绍了PHP会话控制:Session与Cookie详解,本文详细讲解了PHP中Session与Cookie的相关知识,涵盖面较广,需要的朋友可以参考下
PHP 会话控制Cookie和Session
Hist_花透的博客
04-27 1413
创建cookie setcookie(name,value,time()*7*24*60*60)后两个参数都是可选的数组形态的cookie的使用可创建关联数组或者是索引数组 setCookie("user[name]","张三")setCookie("user[password]","123")setCookie("user[email]","qishou@qq.com")输出：coo
在PHP中浅谈Cookie与Session.pdf
01-06
"浅谈Cookie与Session在PHP中的应用" Cookie是浏览器保存的一种小型文本文件，用于存储用户信息，以便在用户访问网站时，服务器可以识别用户身份。Cookie可以分为两种类型：会话Cookie和持久Cookie。会话Cookie是指...
Application对象、Session对象和Cookie对象的区别
wenjie315130552的专栏
10-31 9749
Application对象和Session对象的区别 Application对象是多会话、多页面的 Session对象是单会话、多页面的 Session对象中存储的值在整个用户会话过程中都可以访问到该值 Application对象中存储的值在整个服务器运行过程中都可以访问到该值 Session对象和Cookie对象的区别 Session对象是存储在服务器上的，为了标识每个用户，
【转】对session和cookie的一些理解
zaife的专栏
12-11 220
转自： [url]http://www.blogjava.net/cheneyfree/archive/2007/05/26/120168.html[/url] 由于项目需要，最近用session容器比较多，传载的同时加上了自己的一些理解，不足之处还请大家补充和纠正。 一、cookie机制和session机制的区别 ********************************...
cookie与session对象
最自由的笑的博客
09-10 296
cookie对象常用方法 获取cookie对象 Cookie[] cookies = request.getCookies(); 获取cookie中的信息 Cookie[] cookies = req.getCookies(); if(cookies != null){ for(Cookie cookie : cookies){ System.out.println(cookie.getName()+":"+cookie.getValue()); } } 向
会话技术 Cookie对象 与 Session对象的区别(Java Web 004)
Mr_wilson_liu的博客
11-23 644
1.Cookie对象 服务器给客户端发送一些信息，这些信息如果保存在Cookie，那么当该浏览器再次访问服务器时，都会在请求头中将Cookie发送给服务器。重点：Cookie技术将信息保存在各自的浏览器中！ 代码示例： 以下代码是写在doGet函数中： //服务器获取cookie Cookie[] cookies=request.getCookies(); //服务器发送cookie...
PHP Cookie:Session详解.md
06-13
### PHP Cookie 与 Session 详解 #### 一、PHP Cookie **1. Cookie 的基本概念** - **名称和值**：每个 Cookie 都有一个名称和一个值，名称用于唯一标识该 Cookie，而值则用来存储信息。例如，可以通过设置一个...
PHP 会话控制（session与cookie）
Fancie's Blog
11-27 780
cookie 如何创建 Cookie 如何取回 Cookie 的值 如何删除 Cookie 如果浏览器不支持 Cookie Session PHP Session 变量 开始 PHP Session 存储 Session 变量 销毁 Session
cookie和session的理解
阿鹏
10-09 270
一、会话技术 1.1、概念 多次请求和多次响应 1.2、在java中，实现会话技术的两种方式 1.2.1、第一种方式：cookie（客户端会话技术） 1.2.2、第二种方式：session（服务端会话技术） 1.3、作用 主要作用是共享数据 二、cookie（客户端会话技术） 2.1、概述 存储在客户端的会话技术 2.2、描述图如下： ...
session和cookie
二月鸟
09-20 428
http无状态之所以能保存 因为session 1、存储位置不同 cookie的数据信息存放在客户端浏览器上。 session的数据信息存放在服务器上。 2、存储容量不同 单个cookie保存的数据<=4KB，一个站点最多保存20个Cookie。 对于session来说并没有上限，但出于对服务器端的性能考虑，session内不要存放过多的东西，并且设置session删除机制。 3、存储方式不同 cookie中只能保管ASCII字符串，并需要通过编码方式存储为Unicode字符或者二进制数据。 sess
构建安全的用户认证系统：PHP实现
最新发布
奥顺互联_敏子的博客
12-23 667
构建一个安全的用户认证系统需要考虑多种因素，包括密码存储、会话管理和防止常见攻击。本文将介绍如何使用PHP实现一个安全的用户认证系统，涵盖关键概念和最佳实践。构建一个安全的用户认证系统是Web开发中的关键任务。通过合理的数据库设计、用户注册与登录流程、会话管理，以及实施必要的安全措施，可以有效保护用户数据和应用安全。希望本文提供的指导能够帮助你在PHP中实现一个安全的用户认证系统。实现登录尝试限制功能，以防止暴力破解攻击。在用户成功登录后，需要管理用户的会话。用户登录时，需要验证输入的凭据，并使用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值
>